Je SpaceHills-inloggegevens blijven veilig in een wachtwoordmanager als je telefoon vergrendeld is, de manager zelf een eigen hoofdwachtwoord heeft en de automatische invulling alleen op het echte adres van de site werkt. Voor inloggen op je telefoon begin je bij de Space Hills app. Het risico zit meestal niet in de manager zelf, maar in het moment dat iemand anders je telefoon ontgrendelt, of in een nep-inlogpagina waar je zelf je wachtwoord intypt.
Eerst je telefoon controleren voordat je SpaceHills opslaat
Voordat de inloggegevens in de manager terechtkomen, bepaal je wie er toegang tot het toestel heeft. Dat bepaalt hoeveel de manager daadwerkelijk beschermt.
Wie kan je telefoon zonder jouw medeweten openen?
Een vergrendeld scherm met code, vingerafdruk of gezichtsherkenning is de eerste laag, en die laag doet het meeste werk. Zolang het toestel dicht blijft, komt niemand bij de opgeslagen inloggegevens. Let ook op wie je code kent of wiens vingerafdruk is toegevoegd, zoals een partner of een kind dat met je telefoon speelt. Bijvoorbeeld: een telefoon die open op de bank blijft liggen, terwijl de manager nog ingelogd is, geeft iedereen in de kamer toegang tot je SpaceHills-account. Zet de automatische vergrendeling daarom kort in, en haal de ontgrendeling met gezicht of vingerafdruk weg als anderen je toestel gebruiken.
Welke instelling bepaalt hoe streng de manager is?
De meeste managers laten je kiezen tussen een hoofdwachtwoord bij elke inlog en een ontgrendeling die uren geldig blijft. Stel de twee situaties naast elkaar. Bij de strenge instelling vraagt de manager elke keer om het hoofdwachtwoord, dus een ontgrendelde telefoon in andermans handen geeft nog geen toegang tot het account. Bij de ruime instelling blijft de manager open, en wie je toestel pakt, kan rechtstreeks het account binnen. Bij een gedeeld toestel is de strenge keuze daarom de veiligere. Die instelling hoort in de app van de manager, niet op de pagina van SpaceHills.
Tijdens het inloggen op de juiste pagina blijven
Op het moment van inloggen is het adres in de balk het eerste om te controleren. Daarna pas let je op de rest van de pagina.
Herkent je manager het adres van de site echt?
Een manager vult een wachtwoord meestal alleen in als het adres van de pagina overeenkomt met het adres waarop het wachtwoord is opgeslagen. Dat is de kern van de bescherming. Een nagemaakte pagina met een iets ander adres krijgt dus geen invulling, en juist dat is je waarschuwing. Komt de invulling wel, maar twijfel je aan het adres, vul dan niets in en open geen link uit een bericht. Typ het adres dat je zelf kent en log daar in. Zo blijft de manager doen waarvoor hij bedoeld is, en merk je meteen als er iets niet klopt.
Wat doe je als de manager niets invult?
Dan is er meestal een eenvoudige verklaring: het adres wijkt af, de site gebruikt een ander inlogadres of de opslag is verouderd. Kijk eerst of het adres in de balk overeenkomt met het adres dat je van de site kent. Klopt het, dan typ je het wachtwoord één keer zelf in op de inlogpagina van SpaceHills, zodat de manager het opnieuw kan opslaan. Typ je wachtwoord niet over vanuit een andere app of een bericht, want dan verspreid je het naar plekken die je niet beheert. Lukt het daarna nog niet, neem dan contact op met support en vraag naar het juiste inlogadres van je account.
Na het spelen sluit je de sessie af
Na het inloggen blijft je account open op het toestel, ook als je het spel even verlaat. Wat je daarna doet, bepaalt hoe lang dat risico duurt.
Moet je na elke sessie uitloggen?
Log uit wanneer je klaar bent, ook op je eigen telefoon, omdat een open sessie het enige is wat een ander nog nodig heeft. Uitloggen sluit de sessie af en voorkomt dat iemand met dezelfde browser of app meteen verder kan. Kijk in de accountinstellingen van SpaceHills, meestal onder beveiliging, of er een overzicht van actieve sessies staat. Staat dat er niet, dan blijft uitloggen de controle die je zelf in handen hebt. Herken je een sessie niet, verander dan meteen je wachtwoord op de site zelf en controleer daarna de instellingen van je manager.
Wat doe je als je telefoon kwijtraakt?
Een verloren of gestolen toestel vraagt om een andere volgorde. Als je manager dat toestaat, verwijder je het toestel eerst uit de manager en wijzig je het hoofdwachtwoord van de manager. Daarna verander je het wachtwoord van je account op de site, want het oude wachtwoord blijft werken zolang je het niet vervangt. Zie je kort daarna iets ongewoons op je account, dan meld je het direct bij de site. Wacht daarom niet tot je een nieuw toestel hebt, ook al voelt het nog niet dringend.
Je volgende stappen in de juiste volgorde
Begin vandaag met je telefoon: stel een korte vergrendeling in en kijk wie er een code of vingerafdruk heeft. Zet daarna het hoofdwachtwoord van je manager zo dat het bij elke inlog wordt gevraagd. Controleer tot slot in de app van de manager welk adres de automatische invulling herkent, en log daarna één keer uit om te zien of de invulling alleen op het adres van de site werkt.
Zie je een inlog die je niet herkent, of klopt het adres niet, verander dan meteen je wachtwoord op de site en laat daarna de sessies sluiten. Heb je je telefoon kwijt, dan verwijder je eerst het toestel bij de manager en verander je daarna het wachtwoord. Met deze vaste reeks houd je je SpaceHills-account onder controle, zonder elke keer opnieuw na te denken.